Flashcards
Untitled
Cards in this deck (3)
- 1What Is Pinning ? z.B: HPKPHTTP Public Key Pinning ermöglicht die Einschränkungen der für eine Domain akzeptierten Zertifikate auf Basis des trust on first use-Prinzips. Eine Liste gültiger Zertifikate wird mittels des HTTP Header Public-Key-Pins vom Server mit einer beschränkten Gültigkeit definiert und vom Webbrowser des Nutzers gespeichert, um diese bei einem zukünftigen Zugriff zur Überprüfung des Zertifikates zu nutzen.
- 2Blocking Brute Force AttacksA common threat web developers face is a password-guessing attack known as a brute force attack.
- Locking Accounts
- Captcha
- random pauses when checking passwords
https://owasp.org/www-community/controls/Blocking_Brute_Force_Attacks - 3IPS vs.IDSIntrusion Prevention Systems: an Intrusion Detection System passively monitors for attacks and provides notification services, an Intrusion Prevention System actively stops the threat.
IDS: Network Intrusion Detection System (NIDS) will monitor network traffic and alert security personnel upon discovery of an attack. A Network Intrusion Prevention System (NIPS) functions more like a stateful firewall and will automatically drop packets upon discovery of an attack.
Information
- Description
- Flashcards on Untitled, created by Marius Pascanu on 30/12/2020.
- Created by
- Marius Pascanu
- Views
- 0
- Rating